jstillery

  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • xwaf：自动WAF旁路工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • WAScan：Web应用程序扫描程序。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。